Vorsicht, Lücke: Microsofts Web Access lässt Postfach-Türen weit offen

Microsofts Exchange 2003 steht auf der Bugtraq-Mailingliste. Den Angaben auf der Warnliste zufolge gibt es eine Sicherheitslücke in dem Exchange Server 2003. Demnach sollen Outlook-Benutzer via Web Access nicht nur auf ihr eigenes Postfach sondern auch auf fremde Mail-Accounts Zugriff haben. Das Feature Outlook Web Access wurde ermöglicht Nutzern des vor einem Monat eingeführten Exchange Server 2003, mittels Webbrowser auf ihre Exchange-Mail zuzugreifen.
Die Redmonder gehen davon aus, dass der Fehler nur dann vorkomme, wenn die Kerberos-Authentifizierung deaktiviert ist. Das allerdings bestreiten Administratoren, die den Fehler entdeckt haben. Läge das Problem tatsächlich nicht an der Kerberos-Authentifizierung, muss es sich wohl um einen Programmfehler seitens Microsoft handeln.

Nach einem Microsoft-Sprecher handele es sich weltweit nur um wenige Einzelfälle. Derzeit gibt es zwar noch keine offiziellen Informationen auf Microsofts Homepage, sollte sich jedoch ein Programmfehler bestätigen, will das Unternehmen so schnell wie möglich einen Patch herausgeben. Aus Sicherheitsgründen sollte man bis zur Klärung des Problems Outlook Web Access im Exchange Server 2003 deaktivieren.

Silicon-Redaktion

Recent Posts

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Stunden ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

1 Tag ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

2 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

3 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

3 Tagen ago